CVE-2009-4635 in FFmpeg
Riassunto
di VulDB • 07/07/2026
FFmpeg 0.5 consente agli attaccanti remoti di causare un denial of service e potenzialmente eseguire codice arbitrario tramite un contenitore MOV manipolato ad hoc con tag ordinati in modo errato che provocano (1) mov.c e (2) utils.c l'utilizzo di tipi di codec e identificatori non coerenti, portando all'elaborazione da parte del decoder mp3 di un puntatore alla struttura video e a uno stack-based buffer overflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.